위캐리 개인정보처리방침

주식회사 디자인에그(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

이 방침은 회사가 운영하는 위캐리(고객용 서비스, 파트너용 서비스, 웹사이트를 포함합니다. 이하 "서비스")에 적용됩니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리: 가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지, 각종 고지·통지, 분쟁 조정을 위한 기록 보존

2. 서비스 제공: 용역 요청의 등록·전달, 견적의 전달, 고객과 파트너의 연결, 예약 관리, 안심번호를 통한 연락 중개, 채팅 제공, 후기 등록·관리

3. 파트너 자격 확인: 사업자등록 여부 및 상태 확인, 인허가·자격 요건 충족 여부 확인, 서비스 종류별 자격 심사

4. 요금 결제 및 정산: 서비스 이용료의 청구·결제, 결제수단 등록·관리, 환불 처리, 증빙 발급

5. 짐박스 서비스: 박스 대여 신청 접수, 대금 결제, 배송 및 수거, 반납 관리

6. 분쟁 처리 지원: 사고·분쟁의 접수 및 사실확인, 조정 지원, 관련 기록의 보존

7. 서비스 개선 및 통계: 이용 현황 분석, 신규 서비스 개발

8. 마케팅 및 광고(선택 동의 시): 이벤트·프로모션 정보 제공

제2조 (처리하는 개인정보의 항목)

1. 고객 회원

비밀번호는 복호화되지 않는 방식으로 저장되며, 회사는 이를 알 수 없습니다.

2. 파트너 회원

회사는 카드번호 전체·유효기간·비밀번호를 저장하지 않습니다. 결제수단 등록은 결제대행사가 제공하는 별도의 결제창을 통해 이루어집니다.

3. 비회원

문의·상담 시: 이름, 연락처, 문의 내용

제3조 (개인정보의 수집 방법)

1. 서비스 내 가입·요청 등록·서류 제출 등 이용자의 직접 입력

2. 소셜 로그인 시 제휴사로부터 제공(이용자 동의 범위 내)

3. 본인확인기관을 통한 휴대전화 본인확인

4. 국세청 사업자등록 상태 조회(파트너 자격 확인 목적, 사업자등록번호에 한함)

5. 서비스 이용 과정에서 자동으로 생성·수집

제4조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 보유 기간 또는 이용자로부터 동의받은 기간 내에서 개인정보를 처리·보유하며, 회원 탈퇴 시 지체 없이 파기합니다. 다만 아래에 해당하는 경우 해당 기간까지 보관합니다.

1. 법령에 따른 보존

2. 회사 내부 방침에 따른 보존

3. 안심번호

안심번호와 실제 전화번호의 연결 정보는 용역 완료 후 회사가 정한 기간이 경과하면 회수·삭제됩니다.

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

1. 고객 정보의 파트너 제공

회사는 개별계약이 성립한 후 용역의 이행을 위하여 필요한 범위에서 고객의 정보를 파트너에게 제공합니다.

예약이 성립하기 전까지 고객의 연락처 등은 파트너에게 제공되지 않습니다.

2. 파트너 정보의 고객 제공

회사는 고객이 파트너를 확인·선택할 수 있도록 상호, 대표자 성명, 사업자등록번호, 안심번호, 프로필·경력·차량 정보, 후기 및 평점을 제공합니다. 이는 전자상거래법 제20조 제2항에 따른 중개자의 정보 제공 의무 이행에 해당합니다.

3. 법령에 따른 제공

법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우

제6조 (개인정보 처리업무의 위탁)

① 회사는 위탁계약 체결 시 개인정보의 안전한 처리에 관한 사항을 계약서에 명시하고, 수탁자가 이를 준수하는지 감독합니다.

② 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통하여 공개합니다.

AWS S3 는 현재 사용하지 않습니다(2026-09-07 확인). 파트너 자격 서류·요청 사진의 저장소로 도입이 계획되어 있으며, 도입 시 이 방침에 반영합니다.

제7조 (개인정보의 국외 이전)

회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전합니다.

위 각 항목의 보유·이용 기간은 위탁계약 종료 시 또는 관련 법령에 따른 보유기간 만료 시까지입니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 거부하는 경우 서비스 이용이 제한될 수 있습니다.

[검토 필요] 이전받는 자의 연락처(정보관리책임자) 기재, 그리고 개인정보 보호법 제28조의8 제1항 제3호(계약의 체결 및 이행에 필요한 경우)에 근거하여 별도 동의 없이 본 방침 공개로 갈음할 수 있는지 여부에 대한 검토가 필요합니다.

제8조 (개인정보의 파기)

① 회사는 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.

② 법령에 따라 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

③ 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제9조 (정보주체의 권리·의무 및 행사 방법)

① 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.

② 권리 행사는 서비스 내 기능, 서면, 전자우편 등을 통하여 할 수 있으며, 회사는 지체 없이 조치합니다.

③ 이용자가 개인정보의 오류에 대한 정정을 요구한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.

④ 권리 행사는 법정대리인이나 위임을 받은 자를 통하여 할 수 있습니다.

⑤ 법령에서 보존을 요구하는 정보 또는 다른 사람의 권리를 침해할 우려가 있는 경우 등에는 삭제·처리정지 요구가 제한될 수 있습니다.

제10조 (자동화된 결정에 관한 사항)

① 회사는 요청을 파트너에게 전달할 때, 파트너가 설정한 영업 지역과 제공 가능 용역 종류, 회사가 정한 운영 정책에 따라 자동으로 대상을 선정합니다.

② 회사는 파트너의 취소·신고·사고 접수 이력에 따라 요청 전달을 제한할 수 있습니다.

③ 이용자는 위 처리에 대하여 설명을 요구하거나 이의를 제기할 수 있습니다.

[검토 필요] 위 처리가 개인정보 보호법상 자동화된 결정에 해당하는지, 해당한다면 고지 수준과 거부·설명요구권 보장 방식에 대한 검토가 필요합니다.

제11조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인되는 경우 지체 없이 해당 정보를 파기합니다.

제12조 (개인정보의 안전성 확보조치)

1. 기술적 조치

· 휴대전화번호 등 주요 개인정보의 암호화 저장(AES-256-GCM)

· 비밀번호의 복호화 불가능한 방식 저장

· 전송 구간 암호화(HTTPS)

· 접근 권한 관리 및 인증 토큰 분리(고객·파트너·관리자)

· 오류 로그 수집 시 개인정보 필터링

· 접속 시도 횟수 제한

2. 관리적 조치

· 개인정보의 안전한 처리를 위한 내부관리계획의 수립·시행 [수립 예정]

· 개인정보 취급자의 최소화

· 개인정보 취급자에 대한 정기적인 교육 [인력 확보 후 시행]

· 관리자 행위 기록(감사 로그) 보관

· 정기적인 자체 점검

3. 물리적 조치

· 개인정보가 보관된 시스템에 대한 접근 통제

제13조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

① 회사는 서비스 제공을 위하여 쿠키 또는 이에 준하는 기술을 사용할 수 있습니다.

② 이용자는 웹브라우저 설정을 통하여 쿠키 저장을 거부할 수 있으며, 거부 시 일부 서비스 이용에 제한이 있을 수 있습니다.

③ 모바일 앱의 광고 식별자는 기기 설정을 통하여 초기화하거나 수집을 제한할 수 있습니다.

제14조 (앱 접근권한)

회사는 모바일 앱 서비스 제공을 위하여 다음의 접근권한을 요청하며, 이용자는 접근권한 허용 여부를 선택할 수 있습니다.

① 선택적 접근권한은 해당 기능을 이용할 때 허용이 필요하며, 동의하지 않아도 앱의 기본 서비스는 이용할 수 있습니다. 다만 관련 기능이 포함된 일부 서비스의 이용이 제한될 수 있습니다.

② 이용자는 언제든지 기기의 설정을 통하여 접근권한을 변경하거나 철회할 수 있습니다.

[확인 필요] 위 표의 [개발 확인] 행은 앱이 실제로 요청하는 접근권한을 확인한 뒤 확정합니다. 카메라, 위치, 연락처 등의 권한을 사용하는 경우 필수·선택 구분과 함께 추가 기재가 필요합니다.

제15조 (행태정보의 수집·이용)

회사는 현재 온라인 맞춤형 광고를 위한 행태정보를 수집·이용하지 않습니다. 향후 수집·이용하게 되는 경우 수집 항목, 수집 방법, 수집 목적, 보유·이용 기간 및 이용자의 통제권 행사 방법을 이 방침에 반영하여 사전에 공지합니다.

[검토 필요] 향후 광고 식별자(ADID·IDFA) 또는 광고 사업자의 분석 도구를 도입하는 경우, 해당 사업자가 국외에 소재하면 제7조(국외 이전)에도 함께 반영되어야 합니다.

제16조 (개인정보 보호책임자 및 열람청구 부서)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 열람청구는 아래에서 접수·처리합니다.

이용자는 개인정보 보호와 관련한 문의·불만·피해구제를 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변합니다.

제17조 (권익침해 구제 방법)

개인정보 침해로 인한 구제를 받고자 하는 경우 다음 기관에 신청할 수 있습니다.

또한 개인정보 보호법 제35조·제36조·제37조에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 권리·이익을 침해받은 경우 행정심판을 청구할 수 있습니다.

제18조 (개인정보처리방침의 변경)

① 이 방침은 시행일부터 적용됩니다.

② 변경 내용의 추가·삭제·정정이 있는 경우 시행 7일 전부터 공지합니다. 다만 이용자 권리의 중요한 변경이 있는 경우에는 30일 전부터 공지합니다.

공고일자: 20○○년 ○○월 ○○일

시행일자: 20○○년 ○○월 ○○일

1